ncar · regulation · processed · 19 chunks
بسم الله الرحمن الرحيم مرسوم ملكي رقم (م/117) وتاريخ 21 /6 /1446ه بعون الله تعالي نحن سلمان بن عبدالعزيز ال سعود ملك المملكه العربيه السعوديه بناء علي الماده (السبعين) من النظام الاساسي للحكم، الصادر بالامر الملكي رقم (ا/90) بتاريخ 27 /8 /1412ه . وبناء علي الماده (العشرين) من نظام مجلس الوزراء، الصادر بالامر الملكي رقم (ا/13) بتاريخ 3 /3 /1414ه . وبناء علي الماده (الثامنه عشره) من نظام مجلس الشوري، الصادر بالامر الملكي رقم (ا/91) بتاريخ 27 /8 /1412ه . وبعد الاطلاع علي قرار مجلس الشوري رقم (16 /3) بتاريخ 28/3/1446ه . وبعد الاطلاع علي قرار مجلس الوزراء رقم (409) بتاريخ 16/6/1446ه . رسمنا بما هو ات : اولا: الموافقه علي الممكنات النظاميه للهييه الوطنيه للامن السيبراني، بالصيغه المرافقه . ثانيا: علي سمو رييس مجلس الوزراء والوزراء ورؤساء الاجهزه المعنيه المستقله -كل فيما يخصه- تنفيذ مرسومنا هذا . سلمان بن عبدالعزيز ال سعود بسم الله الرحمن الرحيم قرار مجلس الوزراء رقم (409) وتاريخ 16 /6 /1446ه ان مجلس الوزراء بعد الاطلاع علي المعامله الوارده من الديوان الملكي برقم (23784) وتاريخ 4/4/1446ه، المشتمله علي برقيه معالي رييس مجلس اداره الهييه الوطنيه للامن السيبراني رقم (33) وتاريخ 10/1/1444ه، في شان الممكنات النظاميه للهييه. وبعد الاطلاع علي تنظيم الهييه الوطنيه للامن السيبراني، الصادر بالامر الملكي رقم (6801) وتاريخ 11/2/1439ه. وبعد الاطلاع علي المحضر رقم (217) وتاريخ 14/7/1444ه، والمذكرات رقم (1152) وتاريخ 7/4/1445ه، ورقم (2926) وتاريخ 11/8/1445ه، ورقم (4274) وتاريخ 18/12/1445ه، ورقم (1445) وتاريخ 25/4/1446ه، المعده في هييه الخبراء بمجلس الوزراء. وبعد الاطلاع علي برقيه امانه مجلس الشؤون السياسيه والامنيه رقم (9927) وتاريخ 19/7/1445ه. وبعد النظر في قرار مجلس الشوري رقم (16 /3) وتاريخ 28/3/1446ه. وبعد الاطلاع علي توصيه اللجنه العامه لمجلس الوزراء رقم (4624) وتاريخ 5/5/1446ه. يقرر ما يلي: اولا: الموافقه علي الممكنات النظاميه للهييه الوطنيه للامن السيبراني، بالصيغه المرافقه. وقد اعد مشروع مرسوم ملكي بذلك، صيغته مرافقه لهذا. ثانيا: قيام الهييه الوطنيه للامن السيبراني، برفع تقرير يتضمن نتايج تطبيق الممكنات المشار اليها في البند (اولا) من هذا القرار، ومريياتها بشانها، واي مقترحات تراها حيالها، وذلك بعد مضي (اربع) سنوات من تاريخ العمل بها. رييس مجلس الوزراء الممكنات النظاميه للهييه الوطنيه للامن السيبراني اولا: يعد مخالفه اي مما ياتي: - مزاوله اي من الانشطه او العمليات المتعلقه بالامن السيبراني، التي يشترط لمزاولتها الحصول علي ترخيص من الهييه الوطنيه للامن السيبراني، دون الحصول علي الترخيص، او بالمخالفه لشروطه. - عدم الالتزام بالسياسات واليات الحوكمه والاطر والمعايير والضوابط والارشادات المتعلقه بالامن السيبراني التي تضعها الهييه الوطنيه للامن السيبراني. - تقديم بيانات مضلله للعموم او الجهات العامه او الخاصه، تتعلق بتقديم انشطه او عمليات او خدمات ذات صله بالامن السيبراني. - الامتناع عن تزويد الهييه الوطنيه للامن السيبراني بما تطلبه من المعلومات او البيانات او التقارير او الوثايق اللازمه لقيامها باختصاصاتها ومهماتها، او تقديمها بشكل مضلل. - حيازه او بيع او استيراد او تصدير او تاجير او اتاحه او صنع او انتاج او تداول او استخدام -باي صوره كانت- اي جهاز او عتاد او اداه او خدمه او نظام او برنامج او نحوها ذات صله بالامن السيبراني، بما لا يتوافق مع المعايير والاشتراطات التي تضعها الهييه الوطنيه للامن السيبراني او دون الحصول علي الترخيص او اجراء الفسح اللازم. - اعاقه المفتشين -باي شكل من الاشكال- من اداء مهماتهم او منعهم من ذلك، او عدم التعاون معهم وتقديم التسهيلات لهم. - اي عمل اخر مخالف للوايح والقرارات المتعلقه بنشاط الامن السيبراني الصادره من الهييه الوطنيه للامن السيبراني بناء علي تنظيمها. ثانيا: - يتولي مفتشون، يصدر بتحديدهم قرار من محافظ الهييه الوطنيه للامن السيبراني، منفردين او مجتمعين ضبط المخالفات المشار اليها في البند (اولا) من هذه الممكنات، والتحقيق فيها. ولهم في سبيل ذلك الرقابه والتفتيش علي الاماكن والانشطه ذات الصله بالامن السيبراني بما في ذلك الشبكات وانظمه تقنيه المعلومات وانظمه التقنيات التشغيليه، ومكوناتها من اجهزه ومعدات وبرمجيات، وما تحويه من بيانات، ومستندات، والتحفظ عليها والحصول علي نسخ منها، وبحث وجمع الادله والمعلومات اللازمه. - يحال ما يضبط من مخالفات الي اللجنه المنصوص عليها في البند (رابعا) من هذه الممكنات. وتتولي الهييه الوطنيه للامن السيبراني الادعاء ضد المخالفين امام هذه اللجنه. - اذا اشتبه المفتش اثناء ممارسته لمهماته بوقوع جريمه ذات صله بالامن السيبراني، فعليه ضبط ما يتعلق بذلك واحالته الي الجهات المعنيه. - للهييه الوطنيه للامن السيبراني استدعاء وطلب من تراه للتحقيق معه او سماع اقواله او افاداته في شان اي من المخالفات المشار اليها في البند (اولا) من هذه الممكنات، وتوثيقها واتخاذ ما يلزم حيالها. - تتحفظ الهييه الوطنيه للامن السيبراني علي اي مضبوطات متعلقه بالمخالفه المضبوطه الي حين البت فيها نهاييا. فاذا صدر قرار نهايي بثبوت المخالفه، فللهييه بعد موافقه اللجنه المنصوص عليها في البند (رابعا) من هذه الممكنات اتلاف المضبوطات دون اخلال بحق المخالف في طلب التعويض عن الضرر. - للهييه الوطنيه للامن السيبراني الاستعانه بمن تراه للقيام بمهمات الرقابه والتفتيش وضبط المخالفات. ثالثا: - اذا ارتكب شخص ايا من المخالفات المشار اليها في البند (اولا) من هذه الممكنات، فللهييه الوطنيه للامن السيبراني في الحالات العاجله والضروريه للحفاظ علي الامن السيبراني -بقرار يصدر من محافظ الهييه الوطنيه للامن السيبراني او من ينيبه- تعليق او ايقاف عمل اي من الانشطه ذات الصله بالامن السيبراني او الشبكات او انظمه تقنيه المعلومات او انظمه التقنيات التشغيليه، او مكوناتها من اجهزه ومعدات وبرمجيات، محل المخالفه. - ينفذ القرار الصادر في هذا الشان من تاريخ ابلاغ المخالف به، علي ان تحيل الهييه الوطنيه للامن السيبراني المخالفه خلال (3) ايام عمل من تاريخ صدور القرار الي اللجنه المنصوص عليها في البند (رابعا) من هذه الممكنات للنظر فيها، وعلي اللجنه ان تصدر قرارا في هذا الشان خلال مده لا تتجاوز (10) ايام عمل من تاريخ احالتها اليها، فان لم تبت اللجنه خلال هذه المده، او لم يقبل صاحب الشان بما تقرره، جاز له الاعتراض امام المحكمه الاداريه وفقا للاجراءات النظاميه المتبعه في هذا الشان. رابعا: - تكون بقرار من مجلس اداره الهييه الوطنيه للامن السيبراني لجنه (او اكثر) لا يقل عدد اعضايها عن (ثلاثه)، يكون احدهم مختصا في الانظمه، وذلك للنظر في المخالفات المشار اليها في البند (اولا) من هذه الممكنات، وايقاع العقوبات المنصوص عليها في البند (خامسا) منها. - تصدر بقرار من مجلس اداره الهييه الوطنيه للامن السيبراني قواعد عمل اللجنه، متضمنه تحديدا لمكافات اعضايها. خامسا: - دون اخلال باي عقوبه اشد ينص عليها نظام اخر، يعاقب كل من يرتكب ايا من المخالفات المشار اليها في البند (اولا) من هذه الممكنات او يساهم باي شكل في ارتكابها من غير الجهات العامه او موظفيها او العاملين فيها فيما يتعلق بمهماتهم في تلك الجهات، بواحده او اكثر من العقوبات الاتيه: ا - الانذار. ب - تعليق الترخيص مؤقتا. ج - الغاء الترخيص. د - ايقاف الخدمه او النشاط. ه - غرامه لا تزيد علي (25,000,000) خمسه وعشرين مليون ريال. - للجنه المنصوص عليها في البند (رابعا) من هذه الممكنات تضمين القرار -الصادر بتحديد العقوبه- النص علي نشر منطوقه علي نفقه المخالف في صحيفه تصدر في مكان اقامته، فان لم تكن في مقره صحيفه ففي صحيفه تصدر في اقرب منطقه له، او نشره في اي وسيله اخري مناسبه، وذلك بحسب نوع المخالفه المرتكبه، وجسامتها، وتاثيرها، علي ان يكون نشر القرار بعد تحصنه بمضي المده المحدده نظاما، او بصدور حكم في شانه مكتسب الصفه القطعيه. - يضمن القرار الصادر بتحديد العقوبه النص علي الزام المخالف بازاله المخالفه، وبتوريد المبالغ التي تحصل عنها نتيجه المخالفه الي الخزينه العامه للدوله. - تحدد العقوبات بحسب حجم كل مخالفه علي حده، ويراعي في ذلك طبيعه المخالفه المرتكبه وتكرارها، وخطورتها في كل حاله، والظروف المشدده والمخففه. ويصدر مجلس اداره الهييه الوطنيه للامن السيبراني جدولا يوضح تصنيف المخالفات وما يقابلها من العقوبات -المنصوص عليها في الفقره (1) من هذا البند- ومقدارها ومدتها، يراعي فيها التدرج في العقوبه. - يجوز التظلم من القرارات الصادره من اللجنه المنصوص عليها في البند (رابعا) من هذه الممكنات امام المحكمه الاداريه، خلال (ستين) يوما من تاريخ الابلاغ بالقرار. - تتخذ -وفقا للاحكام النظاميه ذات الصله- الاجراءات التاديبيه اللازمه تجاه الموظف العام الذي يرتكب ايا من المخالفات المشار اليها في البند (اولا) من هذه الممكنات. سادسا: يصدر مجلس اداره الهييه الوطنيه للامن السيبراني الاتي: - قواعد لتنظيم الابلاغ عن المخالفات المشار اليها في البند (اولا) من هذه الممكنات، بما في ذلك تحديد المكافات الماليه للمبلغين، وضوابط صرفها واستحقاقها، والاجراءات التي تسهم في حمايه المبلغين والحفاظ علي سريه هوياتهم. - قواعد لتنظيم اليه ضبط المخالفات المشار اليها في البند (اولا) من هذه الممكنات والتحقيق فيها في الجهات الامنيه والعسكريه. سابعا : يعمل بهذه الممكنات من تاريخ نشرها في الجريده الرسميه، وتلغي كل ما يتعارض معها من احكام.